Sera ya Faragha

1. Utangulizi

Sera hii ya Faragha ("Sera") inaeleza jinsi BEST SOLUTION (THAILAND) CO.,LTD. ("sisi", "BestsoGroup") inavyokusanya, kutumia, kufichua, na kulinda data binafsi ya watumiaji ("wewe", "mtumiaji") wa majukwaa yetu, ikiwa ni pamoja na BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, programu zetu za simu, na majukwaa yote 50 ndani ya mfumo (kwa pamoja, "Huduma").

Kwa kujisajili au kutumia Huduma yetu, unakubali na kukubaliana na masharti ya Sera hii.

2. Taarifa Tunazokusanya

Tunakusanya tu data binafsi muhimu kuendesha Huduma. Kategoria zinajumuisha:

3. Jinsi Tunavyotumia Data Yako

Tunatumia data yako kwa madhumuni yafuatayo:

• Kutoa Huduma uliyoomba — uundaji wa akaunti, usindikaji wa oda, uwasilishaji wa bidhaa/huduma.
• Kuthibitisha na kulinda akaunti yako (2FA, ugunduzi wa kuingia kusiko kawaida).
• Kutuma mawasiliano yanayohusiana na huduma (kuweka upya nenosiri, uthibitishaji wa barua pepe, tahadhari za usalama).
• Kutuma maudhui ya masoko na matangazo (kwa idhini yako wazi pekee — unaweza kujiondoa wakati wowote).
• Kuzingatia majukumu ya kisheria, kama kuhifadhi ankara za kodi chini ya sheria ya uhasibu ya Thailand, mahitaji ya AML/KYC.
• Kuzuia ulaghai, unyanyasaji, na matumizi mabaya ya Huduma.
• Kuchanganua matumizi ili kuboresha Huduma (data iliyokusanywa, isiyotambulika).

4. Msingi wa Kisheria wa Uchakataji (PDPA)

Tunachakata data yako kwa misingi ya kisheria ifuatayo chini ya Kifungu cha 24 cha PDPA:

• Idhini — mfano kwa kutuma vifaa vya masoko.
• Utekelezaji wa mkataba — kutoa Huduma uliyojiandikisha.
• Maslahi halali — usalama na uzuiaji wa ulaghai.
• Wajibu wa kisheria — uhifadhi wa rekodi za kodi, uzingatiaji wa kuzuia utakatishaji fedha.

5. Kushiriki Data Yako na Wahusika wa Tatu

Hatuuzi data yako, lakini tunaweza kuishiriki na wahusika wa tatu katika hali zifuatazo:

• Watoa huduma muhimu — Cloudflare (CDN/Hosting), Railway (seva), Resend (barua pepe), ThaiBulkSMS (SMS), lango la malipo (mfano Omise, PromptPay).
• Majukwaa washirika ndani ya mfumo wa BestsoGroup — unapoingia kupitia SSO, data za msingi za wasifu (jina, barua pepe, picha) zinashirikiwa na jukwaa-mtoto unaloingia.
• Mashirika ya serikali — kwa mujibu wa amri ya mahakama, hati ya upekuzi, au ombi halali kutoka Idara ya Mapato, DSI, au vyombo vya kutekeleza sheria.
• Uhamishaji wa biashara — ikiwa kampuni itauzwa au kuunganishwa, data yako inaweza kuhamishiwa kwa upande unaonunua (kwa taarifa ya mapema kwako).

6. Uhamishaji wa Data wa Kimataifa

Data yako nyingi imehifadhiwa kwenye seva nchini Thailand (kituo cha data cha Railway). Hata hivyo, baadhi ya huduma tunazotumia (mfano Resend, Cloudflare) zinaweza kuhifadhi data Singapore au Marekani. Tunachagua watoa huduma wenye viwango vya ulinzi wa data sawa au vikali zaidi kuliko PDPA pekee.

7. Uhifadhi wa Data

Tunahifadhi data yako kwa muda unaohitajika pekee:

• Akaunti hai — kwa muda wote akaunti inabaki wazi.
• Akaunti zilizofungwa — zinahifadhiwa kwa siku 90 kuruhusu urejeshaji, kisha zinafutwa kabisa.
• Rekodi za miamala — zinahifadhiwa kwa miaka 10 kulingana na sheria ya uhasibu na kodi ya Thailand.
• Kumbukumbu za ukaguzi — zinahifadhiwa kwa miaka 7 (kwa uzuiaji wa ulaghai na uchunguzi wa kisheria).

8. Haki Zako kama Mhusika wa Data (PDPA Vifungu 30–37)

Chini ya PDPA, una haki zifuatazo:

• Haki ya kufikia — omba nakala ya data tunazohifadhi kuhusu wewe.
• Haki ya kurekebisha — sahihisha data isiyo sahihi.
• Haki ya kufuta — omba ufutaji (kulingana na mipaka ya kisheria, mfano rekodi za uhasibu).
• Haki ya kuzuia uchakataji — punguza jinsi tunavyotumia data yako.
• Haki ya kupinga — pinga uchakataji katika hali fulani.
• Haki ya uhamishaji wa data — pokea data yako katika muundo unaosomeka na mashine.
• Haki ya kuondoa idhini — batilisha idhini iliyotolewa hapo awali.
• Haki ya kuwasilisha malalamiko kwa Kamati ya Ulinzi wa Data Binafsi (PDPC).

Tekeleza haki zako kwenye account.bestsogroup.com → Usalama → Vidhibiti vya Data, au tuma barua pepe kwa DPO wetu kwa privacy@BestSoGroup.com.

9. Hatua za Usalama

Tunatumia vidhibiti vya kiufundi na kiutawala kulinda data yako:

• Manenosiri yamefichwa kwa bcrypt (rounds=12) — nenosiri lako la maandishi wazi halihifadhiwi kamwe.
• Data zote zinazosafiri zimesimbwa kwa HTTPS/TLS 1.3.
• Uthibitishaji wa hatua nyingi (2FA) — TOTP na SMS OTP zinaauniwa.
• Mzunguko wa tokeni za JWT + orodha ya kukataa tokeni za kuhuisha unapotoka.
• Kumbukumbu za ukaguzi zinarekodi kila ufikiaji wa data nyeti.
• Ukaguzi wa usalama wa ndani wa mara kwa mara.

10. Vidakuzi na Teknolojia za Ufuatiliaji

Tunatumia vidakuzi kusimamia vipindi vya kuingia (vidakuzi muhimu — vinavyohitajika kwa Huduma) na tunaweza kutumia vidakuzi vya uchanganuzi kuelewa matumizi (hiari — unaweza kukataa) kupitia washirika waliothibitishwa. Unaweza kusimamia vidakuzi kupitia mipangilio ya kivinjari chako.

11. Data za Watoto

Huduma yetu imeundwa kwa watumiaji wa umri wa miaka 18 au zaidi, au wenye idhini ya wazazi. Ikiwa wewe ni mzazi na unaamini mtoto wako ametupa data bila idhini, tafadhali wasiliana nasi kufuta data hiyo mara moja.

12. Mabadiliko ya Sera Hii

Tunaweza kusasisha Sera hii mara kwa mara. Mabadiliko muhimu yatawasilishwa angalau siku 30 mapema kupitia barua pepe au taarifa ndani ya programu. Tarehe ya "Imesasishwa mwisho" juu ya ukurasa huu inaonyesha toleo la hivi karibuni.